Lanseringen av Firefox 112

Firefox 112 har släppts. Dessutom har en uppdatering för den långsiktiga stödkedjan — 102.10.0 — skapats. Snart kommer Firefox 113 att gå in i betatestning, med ett planerat släpp den 9 maj.

Huvudnyheterna i Firefox 112:

• En ny option 'Reveal password' har lagts till i kontextmenyn som visas när man högerklickar på inmatningsfältet för lösenord, för att visa lösenordet i klartext istället för som stjärnor.
• För Ubuntu-användare finns nu möjlighet att importera bokmärken och webbläsardata från Chromium installerad som en snap-paket (fungerar för närvarande endast om Firefox inte är installerat via snap-paket).
• I den rullgardinsmenyn med fliklista (som aktiveras genom att trycka på 'V' på den högra sidan av flikpanelen) har möjligheten att stänga en flik genom att klicka på listobjektet med mittenknappen av musen lagts till.
• Till panelens innehållskonfigurator har ett element (nyckelsymbol) lagts till för snabb åtkomst till lösenordshanteraren.
• Tangentkombinationen Ctrl-Shift-T, som användes för att återställa en stängd flik, kan nu även användas för att återställa den föregående sessionen, om inga stängda flikar från samma session finns kvar att öppna.
• Flyttning av objekt på flikpanelen som innehåller ett stort antal flikar har optimerats.
• För användare av det förstärkta läget (strict) av mekanismen för skydd mot spårning av användningen (ETP, Enhanced Tracking Protection) har listan över kända spårningsparametrar mellan webbplatser som ska tas bort från URL:er (såsom utm_source) utökats.
• Sidan about:support har fått information om möjligheten att aktivera API:et WebGPU.
• Stöd för DNS-over-Oblivious-HTTP har lagts till, vilket skyddar användarens integritet vid DNS-förfrågningar. För att dölja användarens IP-adress från DNS-servern används en mellanliggande proxy som dirigerar klientens förfrågningar till DNS-servern och skickar svaren genom sig själv. Det aktiveras via network.trr.use_ohttp, network.trr.ohttp.relay_uri och network.trr.ohttp.config_uri i about:config.
• På system med Windows och Intel GPU har videodekodning via programvara förbättrat funktionerna för nedskalning och minskat belastningen på GPU:n.
• Som standard är JavaScript API U2F inaktiverat, vilket är avsett för att möjliggöra tvåfaktorsautentisering i olika webbtjänster. Detta API har ansetts vara föråldrat och istället bör WebAuthn API användas för U2F-protokollet. För att åter aktivera U2F API i about:config finns en inställning för security.webauth.u2f.
• Det nya CSS-egenskapen forced-color-adjust har lagts till för att inaktivera tvångsbegränsning av färger för enskilda element, vilket lämnar fullständig kontroll över färgerna via CSS.
• CSS har fått nya funktioner som pow(), sqrt(), hypot(), log() och exp().
• CSS-egenskapen 'overflow' har fått möjligheten att ange värdet 'overlay', vilket är liknande värdet 'auto'.
• I datumvalgränssnittet i webbformulär har knappen Clear lagts till, vilket gör det möjligt att snabbt rensa innehållet i fälten med typerna date och datetime-local.
• Stödet för JavaScript-gränssnittet IDBMutableFile, IDBFileRequest, IDBFileHandle och IDBDatabase.createMutableFile() har upphört, vilket inte definieras i specifikationerna och redan inte stöds i andra webbläsare.
• Stöd för metoden navigator.getAutoplayPolicy() har lagts till, vilket gör det möjligt att konfigurera beteendet för automatisk uppspelning (autoplay) i multimediaelement. Som standard är inställningen dom.media.autoplay-policy-detection.enabled aktiverad.
• Funktionerna CanvasRenderingContext2D.roundRect(), Path2D.roundRect() och OffscreenCanvasRenderingContext2D.roundRect() har lagts till för att rita rektanglar med avrundade hörn.
• Webbprogramvarans verktyg för utvecklare har fått ytterligare detaljer om uppkopplingen, såsom kryptering av Client Hello-headers, DNS över HTTPS, Delegated Credentials och OCSP.
• I Android-versionen har möjligheten lagts till att konfigurera beteendet när en länk öppnas i en annan app (visa förfrågan en gång eller varje gång). En svepgest med nedåt (pull-to-refresh) har lagts till för att ladda om sidan. Videouppspelning med 10-bitars färgkanal har förbättrats. Problem med uppspelning av helskärmsvideor från YouTube har åtgärdats.

Förutom nyheter och buggfixar i Firefox 112 har 46 sårbarheter åtgärdats. 34 sårbarheter har markerats som farliga, varav 26 sårbarheter (samlat under CVE-2023-29550 och CVE-2023-29551) orsakades av minnesproblem, såsom buffertöverskridanden och åtkomst till redan frigjorda minnesområden. Dessa problem kan potentiellt leda till att en angripares kod körs vid öppnandet av särskilt formaterade sidor.

Källa: opennet.ru